Cryptografische hashes: de digitale vingerafdruk van gegevens
Een cryptografische hashfunctie is een algoritme dat een invoer van elke grootte (een bestand van 1 byte of 10 GB) omzet in een string van vaste lengte, een digest of hash genoemd. De fundamentele eigenschappen van een goede cryptografische hash zijn drie: het is deterministisch (dezelfde invoer produceert altijd dezelfde hash), het is unidirectioneel (je kunt de invoer niet afleiden uit de hash), en het is bestand tegen botsingen (het is praktisch onmogelijk om twee verschillende invoeren met dezelfde hash te vinden). Deze eigenschappen maken hashes fundamenteel voor informatiebeveiliging.
Onze Hash Generator berekent hashes met de meest gebruikte algoritmen: MD5 (128-bit, verouderd voor beveiliging maar nog steeds gebruikt voor checksums), SHA-1 (160-bit, verouderd), SHA-256 (256-bit, de huidige standaard), en SHA-512 (512-bit, voor extra beveiliging). Voer simpelweg de tekst in en de tool berekent direct de hash met alle algoritmen, waardoor vergelijking en verificatie mogelijk wordt.
Welk algoritme kiezen
Voor algemeen gebruik (bestandsintegriteitsverificatie, digitale handtekeningen, blockchain) is SHA-256 de standaard. Voor wachtwoordopslag, gebruik geen van deze: er zijn specifieke algoritmen nodig zoals bcrypt, scrypt of Argon2 die opzettelijk traag zijn om brute-force te weerstaan. MD5 en SHA-1 worden ondanks hun cryptografische kwetsbaarheden nog steeds gebruikt voor niet-beveiligingschecksums: controleren of een download beschadigd is, unieke ID's genereren of bestanden dedupliceren.
Praktische toepassingen van hashes
Bestandsintegriteitsverificatie: wanneer u software downloadt, publiceert de site vaak de SHA-256-hash van het bestand. Bereken de hash van het gedownloade bestand met onze tool en vergelijk het met het gepubliceerde. Als ze overeenkomen, is het bestand intact en niet gewijzigd (door malware of een gecompromitteerde mirror). Om veilige wachtwoorden te genereren als invoer voor hashing, gebruik onze Password Generator die cryptografisch willekeurige strings produceert.
In de wereld van webbeveiliging beschermen hashes opgeslagen wachtwoorden: de server slaat het wachtwoord nooit in platte tekst op, maar de hash ervan. Tijdens het inloggen berekent het de hash van de invoer en vergelijkt het met de opgeslagen hash. Als de database wordt gecompromitteerd, krijgt de aanvaller alleen de hashes, niet de wachtwoorden. Om gegevens tijdens transport te beschermen, verifieer dat uw site HTTPS gebruikt met SSL Check — een wachtwoordhash verzonden via HTTP is onderschepbaar en kan direct worden gebruikt (pass-the-hash).
Een geavanceerd concept: het salt. Het toevoegen van een unieke willekeurige string (salt) aan het wachtwoord voor het hashen voorkomt aanvallen met rainbow tables (tabellen van voorberekende hashes). Zonder salt produceren identieke wachtwoorden identieke hashes, wat batchaanvallen mogelijk maakt. Met een uniek salt per gebruiker is elke hash anders, zelfs voor identieke wachtwoorden, en rainbow tables worden nutteloos. Alle moderne webframeworks verwerken het salt automatisch — als u hashing handmatig implementeert, gebruik altijd een willekeurig salt van minstens 16 bytes.